de.wedoany.com-Bericht: Die Internationale Organisation für Normung (ISO) hat den Post-Quanten-Kryptografie-Algorithmus Classic McEliece in ihren Standard für asymmetrische Kryptografie (ISO/IEC 18033-2) aufgenommen. Organisationen aus den 177 ISO-Mitgliedsstaaten können nun diesen internationalen Standard nutzen, um auf quantensichere Verschlüsselung umzusteigen. Diese Standardisierungsentscheidung resultiert aus der dringenden Einschätzung der Branche hinsichtlich der Bedrohung durch Quantencomputing: Google hat kürzlich mithilfe von Künstlicher Intelligenz den Shor-Algorithmus optimiert und so die Anzahl der physischen Quantenbits reduziert, die zum Knacken bestehender Verschlüsselung erforderlich sind. Führende Experten schätzen daher, dass bestehende Verschlüsselungstechniken innerhalb der nächsten drei Jahre geknackt werden könnten. Bereits jetzt stehlen Angreifer verschlüsselte Daten, um sie später zu entschlüsseln (die sogenannte „Ernte jetzt, entschlüssle später“-Strategie), was den sogenannten „Q-Day“ beschleunigt.
Der Classic-McEliece-Algorithmus wird als Open Source angeboten und wurde von einem Team des britischen Cybersicherheitsunternehmens Post-Quantum gemeinsam mit renommierten Kryptografen entwickelt. Der Algorithmus basiert auf einem von Professor Robert McEliece im Jahr 1978 erfundenen Kryptosystem und nutzt das Prinzip der Fehlerkorrekturcodes. Er funktioniert, indem während des Verschlüsselungsprozesses absichtlich zufällige Fehler eingefügt werden, die nur der vorgesehene Empfänger mithilfe von Fehlerkorrekturtechniken entschlüsseln kann. Sein Geheimtext ist der kleinste und effizienteste aller bekannten Post-Quanten-Kryptografie (PQC)-Schlüsselkapselungsmechanismen, und die öffentlichen Schlüssel sind wiederverwendbar, was ihn für Anwendungsszenarien geeignet macht, die häufig temporäre Schlüssel erfordern. Der Algorithmus wird von nationalen Stellen wie dem deutschen BSI und seinem niederländischen Pendant empfohlen und gilt in der Kryptografie-Community als der derzeit sicherste PQC-Algorithmus. Zu den Anwendungsszenarien gehören quantensichere virtuelle private Netzwerke (VPN), die Übertragung langlebiger Daten (z. B. medizinische Daten, geistiges Eigentum oder Regierungsgeheimnisse), mobile Nachrichten-Apps, vernetzte Geräte (z. B. Drohnen) und der Schutz von Identitätssystemen.
Post-Quantum hat kürzlich in Zusammenarbeit mit dem tschechischen Rüstungshersteller STV Group den ersten Einsatz von Classic McEliece in der Luft demonstriert. Dabei wurden die weltweit ersten kampftauglichen quantensicheren Drohnen produziert, die in den anspruchsvollsten DDIL-Umgebungen (Denied, Degraded, Intermittent or Limited) betrieben werden können. Erfolgreiche Tests in den Waffenanlagen von STV widerlegten den Mythos, dass die große Schlüsselgröße des Algorithmus einen praktischen Einsatz erschwert. Rikky Hasan, CEO von Post-Quantum, erklärte, dass jede größere Organisation nun von der Planungsphase in die Phase der tatsächlichen Implementierung quantensicherer Verschlüsselung übergehen sollte. Die ISO-Standardisierung bedeute, dass Regierungen und Unternehmen weltweit den Algorithmus einfacher und einheitlicher implementieren könnten. Die Kryptografie-Community habe das McEliece-System seit den 1970er Jahren kontinuierlich angegriffen, jedoch ohne Erfolg. Classic McEliece biete derzeit die höchste Sicherheitsgarantie, und die Zusammenarbeit mit der NATO und STV habe seine Machbarkeit in einem breiten Spektrum von Anwendungsfällen bewiesen. Die Entscheidung der ISO, Classic McEliece zu standardisieren, erforderte eine erfolgreiche Abstimmung durch unabhängige technische Experten aus den ISO-Mitgliedsstaaten. Hasan fügte hinzu, dass dies das Vertrauen der Technologiegemeinschaft in den Algorithmus und seine Eignung zum Schutz der Kommunikation vor Angriffen durch Quantencomputer zeige.
Post-Quantum wurde 2009 gegründet und ist das erste Unternehmen, das sich auf Post-Quanten-Kryptografie (PQC) spezialisiert hat. Es bedient verschiedene Sicherheitsbereiche von Banken, Verteidigungsorganisationen und Regierungen. Sein quantensicheres VPN wurde bereits von der NATO getestet, und die Technologie wurde an die STV Group lizenziert, um die Kommunikation zwischen Drohnen und ihren Bedienern zu schützen. Classic McEliece ist eine leistungsgesteigerte Version des ursprünglichen McEliece-Kryptosystems. Es entstand aus der Zusammenführung des von Post-Quantum bei der NIST eingereichten NTS-KEM mit einem von Professor Daniel Bernstein geleiteten Einreichungsvorschlag.
